inotify-tools使用方法介紹

原文

inotify-tools 是為linux下inotify檔案監控工具提供的一套c的開發接口庫函數，同時還提供了一系列的指令行工具，這些工具可以用來監控檔案系統的事件。 inotify-tools是用c編寫的，除了要求核心支援inotify外，不依賴于其他。inotify-tools提供兩種工具，一是inotifywait，它是用來監控檔案或目錄的變化，二是inotifywatch，它是用來統計檔案系統通路的次數。現在介紹一下它的使用方法。

安裝方法

wget http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz
tar xzf inotify-tools-3.14.tar.gz ;cd inotify-tools-3.14
./configure --prefix=/usr && make && su -c 'make install'

Apt安裝: apt-get install inotify-tools

使用例子

inotifywait

1、實時監控/home的所有事件（包括檔案的通路，寫入，修改，删除等）

inotifywait -rm /home

2、監控/var/log/messeges中有關httpd的日志

#!/bin/sh
       while inotifywait -e modify /var/log/messages; do
         if tail -n1 /var/log/messages | grep httpd; then
           kdialog --msgbox "Apache needs love!"
         fi
       done

inotifywatch

1、統計/home檔案系統的事件

inotifywatch -v -e access -e modify -t 60 -r /home

參數說明

文法：

inotifywait [-hcmrq] [-e ] [-t ] [--format ] [--timefmt ] [ ... ]

參數：

-h,--help

輸出幫助資訊

排除不需要監視的檔案，可以是相對路徑，也可以是絕對路徑。

--fromfile

從檔案讀取需要監視的檔案或排除的檔案，一個檔案一行，排除的檔案以@開頭。

-m, --monitor

接收到一個事情而不退出，無限期地執行。預設的行為是接收到一個事情後立即退出。

-d, --daemon

跟--monitor一樣，除了是在背景運作，需要指定--outfile把事情輸出到一個檔案。也意味着使用了--syslog。

-o, --outfile

輸出事情到一個檔案而不是标準輸出。

-s, --syslog

輸出錯誤資訊到系統日志

-r, --recursive

-q, --quiet

指定一次，不會輸出詳細資訊，指定二次，除了緻命錯誤，不會輸出任何資訊。

--exclude

正則比對需要排除的檔案，大小寫敏感。

--excludei

正則比對需要排除的檔案，忽略大小寫。

-t , --timeout

設定逾時時間，如果為0，則無限期地執行下去。

-e , --event

指定監視的事件。

-c, --csv

輸出csv格式。

--timefmt

指定時間格式，用于--format選項中的%T格式。

--format

指定輸出格式。

%w 表示發生事件的目錄

%f 表示發生事件的檔案

%e 表示發生的事件

%Xe 事件以“X"分隔

%T 使用由--timefmt定義的時間格式

inotifywatch [-hvzrqf] [-e ] [-t ] [-a ] [-d ] [ ... ]

-h, --help

-v, --verbose

輸出詳細資訊

-z, --zero

輸出表格的行和列，即使元素為空

設定逾時時間

隻監聽指定的事件。

-a , --ascending

以指定事件升序排列。

-d , --descending

以指定事件降序排列。

可監聽事件

access	檔案讀取
modify	檔案更改。
attrib	檔案屬性更改，如權限，時間戳等。
close_write	以可寫模式打開的檔案被關閉，不代表此檔案一定已經寫入資料。
close_nowrite	以隻讀模式打開的檔案被關閉。
close	檔案被關閉，不管它是如何打開的。
open	檔案打開。
moved_to	一個檔案或目錄移動到監聽的目錄，即使是在同一目錄内移動，此事件也觸發。
moved_from	一個檔案或目錄移出監聽的目錄，即使是在同一目錄内移動，此事件也觸發。
move	包括moved_to和 moved_from
move_self	檔案或目錄被移除，之後不再監聽此檔案或目錄。
create	檔案或目錄建立
delete	檔案或目錄删除
delete_self	檔案或目錄移除，之後不再監聽此檔案或目錄
unmount	檔案系統取消挂載，之後不再監聽此檔案系統。